Zoom 5.1.2及舊版本在 Win7 上的 DLL 劫持漏洞分析

 聚焦源代碼安全，網羅國內外最新資訊！ 一 漏洞原因 Zoom 5.1.2及之前版本嘗試加載了一個名爲 shcore.dll 的系統庫文件來輔助設置顯示 Dpi，但是這個庫文件在 Win7 System32 下默認沒有（在Win7旗艦版和專業版上進行了檢索，確認在默認狀態下沒有此DLL），在 Win10 System32 下可以找到（經調研，發現此係統庫確實自 Win8.1纔開始引入），給 DLL

>>阅读原文<<